SlideShare a Scribd company logo
1 of 58
Download to read offline
Практические атаки на интернет-
киоски и платёжные терминалы

Дмитрий Частухин
Digital Security


                          © 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы




whoami


            •        СПбГПУ
            •        DsecRG
            •        Russian Defcon Group
            •        Lady Gaga fan




                           _chipik
© 2002—2011, Digital Security                                                                       3
Практические атаки на интернет-киоски и платёжные терминалы




Intro
Интернет киоски, платёжные терминалы, системы регистрации авиабилетов, да и
просто любое устройство с выходом в интернет, которое вы можете обнаружить в
аэропорту, гостинице, кафе, поезде, магазине, автобусной станции, вокзале, да и где
угодно.




© 2002—2011, Digital Security                                                                         2
Практические атаки на интернет-киоски и платёжные терминалы




Зачем используют


                        • Проверить почту, facebook, ВК
                        • Заказать онлайн билеты
                        • Забронировать гостиницу
                        • Оплатить кредит
                        • Жкх
                        • Оплатить мобильный
                        • Блаблабла



© 2002—2011, Digital Security                                                                              3
Практические атаки на интернет-киоски и платёжные терминалы




Profit


                                •   Трояны
                                •   Кейлоггинг
                                •   Перехват аккаунтов платёжных систем
                                •   Интересно
                                •   ТаймКиллер




       Всё это реально!

© 2002—2011, Digital Security                                                                        3
Практические атаки на интернет-киоски и платёжные терминалы



Индия




© 2002—2011, Digital Security                                                           4
Практические атаки на интернет-киоски и платёжные терминалы




Безопасность в индии




© 2002—2011, Digital Security                                                           4
Практические атаки на интернет-киоски и платёжные терминалы



Бельгия (Брюссель)




© 2002—2011, Digital Security                                                           4
Практические атаки на интернет-киоски и платёжные терминалы



Отель




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Отель




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт – кто как проводит время




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт – кто как проводит время




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт – кто как проводит время




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт – кто как проводит время




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт – но нам интереснее….




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт -Взлом




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт. Читаем логи




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



                                     Финляндия




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт финляндии




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт финляндии                                           - видео




                                                           Расшарим-ка диски…
© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт финляндии – на сладкое




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



                                     Амстердам




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт (кстати один из лучших в мире)




                                                       И даже с бесплатным
                                                       интернетом!
© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт




                                                        PDF в поиске нашёлся сразу. Но доступ к
                                                        файламна чтение было невозможно
                                                        получить….. (окно скрывалос)

© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт




                                                       Зато можно было
                                                       создавать
© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт




                                                       Проблема 2 –
                                                       непонятные символы
                                                       добавлялись в файл
© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт




                                                       Проблема 3 – доступ к
                                                       файлам получили
                                                       через справку
© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт




                                                       Ну а дальше всё
                                                       ясно…
© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы




                          Чтонибудь болешее чем киоск ? :)




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Банк




                                                       Интересненько )


© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт




                                                       И снова здаствуйте


© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт




                                                      Но доступ к ФС
                                                      заблокирован из
                                                      проводника
© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Аэропорт




                                                      Но доступ к ФС
                                                      заблокирован из
                                                      проводника
© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Банк




                                                        Воспользуемся
                                                        справкой



© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Банк




                                                        И получаем халявный
                                                        интернет



© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Банк




                                                      Или нечто большее…

© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Банк




                                                       Ведь не зря тут этот
                                                       девайс
© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



                                       Сингапур




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



                    Сингапур – и такое бывает




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



                   Сингапур – интернет киоск




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



                   Сингапур – интернет киоск




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



                   Сингапур – интернет киоск




                                                       И немножко больше )


© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



         Майами – и там бывает скучно




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



                                Майами - отель




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



                                Майами - отель




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



                                Майами - отель




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



                                Майами - отель




                                                       No comments


© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



                                               NY




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



                                               NY




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



                                          Россия




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Россия. Терминалы оплат




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Россия. Терминалы оплат




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Россия. Терминалы оплат




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Россия. Магазины




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



Россия. Магазины




                                                                                   Alt+F4
© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы



…и даже




© 2002—2011, Digital Security
Практические атаки на интернет-киоски и платёжные терминалы




                      @_chipik   @sh2kerr   @asintsov               @antyurin

© 2002—2010, Digital Security                                                                         3

More Related Content

Viewers also liked

принципы защиты информации от сетевых атак и шпионажа
принципы защиты информации от сетевых атак и шпионажапринципы защиты информации от сетевых атак и шпионажа
принципы защиты информации от сетевых атак и шпионажаKolesntein_Iogan
 
Целевые атаки – минимизация рисков ИБ
Целевые атаки – минимизация рисков ИБЦелевые атаки – минимизация рисков ИБ
Целевые атаки – минимизация рисков ИБInfor-media
 
«Сетевые протоколы для веб разработчика — выжимаем максимум»
«Сетевые протоколы для веб разработчика — выжимаем максимум» «Сетевые протоколы для веб разработчика — выжимаем максимум»
«Сетевые протоколы для веб разработчика — выжимаем максимум» Гузель Рахимова
 
Fortinet. Родионов Михаил. "Противодействие ATP с помощью современных средств...
Fortinet. Родионов Михаил. "Противодействие ATP с помощью современных средств...Fortinet. Родионов Михаил. "Противодействие ATP с помощью современных средств...
Fortinet. Родионов Михаил. "Противодействие ATP с помощью современных средств...Expolink
 
Основные уязвимости и методы защиты оборудования и ПО видеоконференцсвязи
Основные уязвимости и методы защиты оборудования и ПО видеоконференцсвязиОсновные уязвимости и методы защиты оборудования и ПО видеоконференцсвязи
Основные уязвимости и методы защиты оборудования и ПО видеоконференцсвязиCisco Russia
 
Roman Emelyanov about DDOS on RIPE regional meetion Moscow 2010
Roman Emelyanov about DDOS on RIPE regional meetion Moscow 2010Roman Emelyanov about DDOS on RIPE regional meetion Moscow 2010
Roman Emelyanov about DDOS on RIPE regional meetion Moscow 2010Roman Emelyanov
 
Сайт неваляшка, Владимир Мельник, Tucha
Сайт неваляшка, Владимир Мельник, TuchaСайт неваляшка, Владимир Мельник, Tucha
Сайт неваляшка, Владимир Мельник, TuchaCloud IaaS Provider Tucha
 
Целенаправленные атаки
Целенаправленные атакиЦеленаправленные атаки
Целенаправленные атакиInfoWatch
 
Модель обеспечения ИБ «ДО – ВО ВРЕМЯ – ПОСЛЕ»
Модель обеспечения ИБ «ДО – ВО ВРЕМЯ – ПОСЛЕ»Модель обеспечения ИБ «ДО – ВО ВРЕМЯ – ПОСЛЕ»
Модель обеспечения ИБ «ДО – ВО ВРЕМЯ – ПОСЛЕ»Cisco Russia
 
Онлайн-сервис Yaware для учёта рабочего времени
Онлайн-сервис Yaware для учёта рабочего времениОнлайн-сервис Yaware для учёта рабочего времени
Онлайн-сервис Yaware для учёта рабочего времениCloud IaaS Provider Tucha
 
Олег Купреев. Атаки на банковские системы: как добраться до АБС
Олег Купреев. Атаки на банковские системы: как добраться до АБСОлег Купреев. Атаки на банковские системы: как добраться до АБС
Олег Купреев. Атаки на банковские системы: как добраться до АБСArtemAgeev
 
Типовые проблемы безопасности банковских систем
Типовые проблемы безопасности банковских системТиповые проблемы безопасности банковских систем
Типовые проблемы безопасности банковских системDmitry Evteev
 
Oleg Kupreev - 802.11 tricks and threats
Oleg Kupreev - 802.11 tricks and threatsOleg Kupreev - 802.11 tricks and threats
Oleg Kupreev - 802.11 tricks and threatsDefcon Moscow
 
NetResident - мониторинг и контент-анализ трафика
NetResident -  мониторинг и контент-анализ трафикаNetResident -  мониторинг и контент-анализ трафика
NetResident - мониторинг и контент-анализ трафикаMilla Bren
 
CSEDays. Алексей Кадиев
CSEDays. Алексей КадиевCSEDays. Алексей Кадиев
CSEDays. Алексей КадиевLiloSEA
 

Viewers also liked (18)

сетевые протоколы
сетевые протоколысетевые протоколы
сетевые протоколы
 
принципы защиты информации от сетевых атак и шпионажа
принципы защиты информации от сетевых атак и шпионажапринципы защиты информации от сетевых атак и шпионажа
принципы защиты информации от сетевых атак и шпионажа
 
Целевые атаки – минимизация рисков ИБ
Целевые атаки – минимизация рисков ИБЦелевые атаки – минимизация рисков ИБ
Целевые атаки – минимизация рисков ИБ
 
«Сетевые протоколы для веб разработчика — выжимаем максимум»
«Сетевые протоколы для веб разработчика — выжимаем максимум» «Сетевые протоколы для веб разработчика — выжимаем максимум»
«Сетевые протоколы для веб разработчика — выжимаем максимум»
 
длялекции
длялекциидлялекции
длялекции
 
Fortinet. Родионов Михаил. "Противодействие ATP с помощью современных средств...
Fortinet. Родионов Михаил. "Противодействие ATP с помощью современных средств...Fortinet. Родионов Михаил. "Противодействие ATP с помощью современных средств...
Fortinet. Родионов Михаил. "Противодействие ATP с помощью современных средств...
 
Основные уязвимости и методы защиты оборудования и ПО видеоконференцсвязи
Основные уязвимости и методы защиты оборудования и ПО видеоконференцсвязиОсновные уязвимости и методы защиты оборудования и ПО видеоконференцсвязи
Основные уязвимости и методы защиты оборудования и ПО видеоконференцсвязи
 
Roman Emelyanov about DDOS on RIPE regional meetion Moscow 2010
Roman Emelyanov about DDOS on RIPE regional meetion Moscow 2010Roman Emelyanov about DDOS on RIPE regional meetion Moscow 2010
Roman Emelyanov about DDOS on RIPE regional meetion Moscow 2010
 
Сайт неваляшка, Владимир Мельник, Tucha
Сайт неваляшка, Владимир Мельник, TuchaСайт неваляшка, Владимир Мельник, Tucha
Сайт неваляшка, Владимир Мельник, Tucha
 
Целенаправленные атаки
Целенаправленные атакиЦеленаправленные атаки
Целенаправленные атаки
 
Модель обеспечения ИБ «ДО – ВО ВРЕМЯ – ПОСЛЕ»
Модель обеспечения ИБ «ДО – ВО ВРЕМЯ – ПОСЛЕ»Модель обеспечения ИБ «ДО – ВО ВРЕМЯ – ПОСЛЕ»
Модель обеспечения ИБ «ДО – ВО ВРЕМЯ – ПОСЛЕ»
 
Онлайн-сервис Yaware для учёта рабочего времени
Онлайн-сервис Yaware для учёта рабочего времениОнлайн-сервис Yaware для учёта рабочего времени
Онлайн-сервис Yaware для учёта рабочего времени
 
Олег Купреев. Атаки на банковские системы: как добраться до АБС
Олег Купреев. Атаки на банковские системы: как добраться до АБСОлег Купреев. Атаки на банковские системы: как добраться до АБС
Олег Купреев. Атаки на банковские системы: как добраться до АБС
 
CLASE DE FORTE
CLASE DE FORTECLASE DE FORTE
CLASE DE FORTE
 
Типовые проблемы безопасности банковских систем
Типовые проблемы безопасности банковских системТиповые проблемы безопасности банковских систем
Типовые проблемы безопасности банковских систем
 
Oleg Kupreev - 802.11 tricks and threats
Oleg Kupreev - 802.11 tricks and threatsOleg Kupreev - 802.11 tricks and threats
Oleg Kupreev - 802.11 tricks and threats
 
NetResident - мониторинг и контент-анализ трафика
NetResident -  мониторинг и контент-анализ трафикаNetResident -  мониторинг и контент-анализ трафика
NetResident - мониторинг и контент-анализ трафика
 
CSEDays. Алексей Кадиев
CSEDays. Алексей КадиевCSEDays. Алексей Кадиев
CSEDays. Алексей Кадиев
 

Similar to Dmitry Chastuhin - Practical attacks on Internet kiosks and payment terminals

Безопасность платежных приложений, стандарт PA DSS
Безопасность платежных приложений, стандарт PA DSSБезопасность платежных приложений, стандарт PA DSS
Безопасность платежных приложений, стандарт PA DSSDigital Security
 
Основные проблемы безопасности систем ДБО
Основные проблемы безопасности систем ДБООсновные проблемы безопасности систем ДБО
Основные проблемы безопасности систем ДБОDigital Security
 
Тенденции на рынке инфобезопасности (IDC)
Тенденции на рынке инфобезопасности (IDC)Тенденции на рынке инфобезопасности (IDC)
Тенденции на рынке инфобезопасности (IDC)Sergey Polovnikov
 
Удобные и доступные решения строгой аутентификации HID Activid
Удобные и доступные решения строгой аутентификации HID ActividУдобные и доступные решения строгой аутентификации HID Activid
Удобные и доступные решения строгой аутентификации HID Actividjournalrubezh
 
Денис Калемберг (Safe tech) - Делаем безопасность клиента прибыльной для банка
Денис Калемберг (Safe tech) - Делаем безопасность клиента прибыльной для банкаДенис Калемберг (Safe tech) - Делаем безопасность клиента прибыльной для банка
Денис Калемберг (Safe tech) - Делаем безопасность клиента прибыльной для банкаExpolink
 
Анализ защищенности систем ДБО и интернет-банкинга
Анализ защищенности систем ДБО и интернет-банкингаАнализ защищенности систем ДБО и интернет-банкинга
Анализ защищенности систем ДБО и интернет-банкингаAlex Babenko
 
Pavel Volobuev, Alexander Minozhenko, Alexander Polyakov - Practical demonstr...
Pavel Volobuev, Alexander Minozhenko, Alexander Polyakov - Practical demonstr...Pavel Volobuev, Alexander Minozhenko, Alexander Polyakov - Practical demonstr...
Pavel Volobuev, Alexander Minozhenko, Alexander Polyakov - Practical demonstr...DefconRussia
 
Построение системы защиты банкомантых сетей
Построение системы защиты банкомантых сетейПостроение системы защиты банкомантых сетей
Построение системы защиты банкомантых сетейLETA IT-company
 
Check point держи марку! Серия №1
Check point  держи марку! Серия №1Check point  держи марку! Серия №1
Check point держи марку! Серия №1Компания УЦСБ
 
SECON'2016. Чербов Глеб, День из жизни пентестера
SECON'2016. Чербов Глеб, День из жизни пентестераSECON'2016. Чербов Глеб, День из жизни пентестера
SECON'2016. Чербов Глеб, День из жизни пентестераSECON
 
SafeTech. Денис Калемберг "Интернет-банкинг. Как сделать работу клиента безоп...
SafeTech. Денис Калемберг "Интернет-банкинг. Как сделать работу клиента безоп...SafeTech. Денис Калемберг "Интернет-банкинг. Как сделать работу клиента безоп...
SafeTech. Денис Калемберг "Интернет-банкинг. Как сделать работу клиента безоп...Expolink
 
Safe Tech. Денис Калемберг: "Интернет-банкинг. Как сделать работу клиента без...
Safe Tech. Денис Калемберг: "Интернет-банкинг. Как сделать работу клиента без...Safe Tech. Денис Калемберг: "Интернет-банкинг. Как сделать работу клиента без...
Safe Tech. Денис Калемберг: "Интернет-банкинг. Как сделать работу клиента без...Expolink
 
Safe Tech. Денис Калемберг: "Интернет-банкинг. Как сделать работу клиента без...
Safe Tech. Денис Калемберг: "Интернет-банкинг. Как сделать работу клиента без...Safe Tech. Денис Калемберг: "Интернет-банкинг. Как сделать работу клиента без...
Safe Tech. Денис Калемберг: "Интернет-банкинг. Как сделать работу клиента без...Expolink
 
А. Луцкович, ФРОДЕКС - FraudTrack: современный подход в борьбе с мошенничеством
А. Луцкович, ФРОДЕКС - FraudTrack: современный подход в борьбе с мошенничествомА. Луцкович, ФРОДЕКС - FraudTrack: современный подход в борьбе с мошенничеством
А. Луцкович, ФРОДЕКС - FraudTrack: современный подход в борьбе с мошенничествомExpolink
 
А. Луцкович, ФРОДЕКС - FraudTrack: современный подход в борьбе с мошенничеством
А. Луцкович, ФРОДЕКС - FraudTrack: современный подход в борьбе с мошенничествомА. Луцкович, ФРОДЕКС - FraudTrack: современный подход в борьбе с мошенничеством
А. Луцкович, ФРОДЕКС - FraudTrack: современный подход в борьбе с мошенничествомExpolink
 
Security Meetup 22 октября. «Мобилки, деньги, два фактора». Дмитрий Евдокимо...
Security Meetup 22 октября. «Мобилки, деньги, два фактора».  Дмитрий Евдокимо...Security Meetup 22 октября. «Мобилки, деньги, два фактора».  Дмитрий Евдокимо...
Security Meetup 22 октября. «Мобилки, деньги, два фактора». Дмитрий Евдокимо...Mail.ru Group
 
Практические аспекты оценки защищенности систем ДБО
Практические аспекты оценки защищенности систем ДБОПрактические аспекты оценки защищенности систем ДБО
Практические аспекты оценки защищенности систем ДБОDigital Security
 
Мошенничество в системах ДБО
Мошенничество в системах ДБОМошенничество в системах ДБО
Мошенничество в системах ДБОExpolink
 

Similar to Dmitry Chastuhin - Practical attacks on Internet kiosks and payment terminals (20)

Безопасность платежных приложений, стандарт PA DSS
Безопасность платежных приложений, стандарт PA DSSБезопасность платежных приложений, стандарт PA DSS
Безопасность платежных приложений, стандарт PA DSS
 
Основные проблемы безопасности систем ДБО
Основные проблемы безопасности систем ДБООсновные проблемы безопасности систем ДБО
Основные проблемы безопасности систем ДБО
 
Тенденции на рынке инфобезопасности (IDC)
Тенденции на рынке инфобезопасности (IDC)Тенденции на рынке инфобезопасности (IDC)
Тенденции на рынке инфобезопасности (IDC)
 
Удобные и доступные решения строгой аутентификации HID Activid
Удобные и доступные решения строгой аутентификации HID ActividУдобные и доступные решения строгой аутентификации HID Activid
Удобные и доступные решения строгой аутентификации HID Activid
 
Основы PA-DSS
Основы PA-DSSОсновы PA-DSS
Основы PA-DSS
 
Денис Калемберг (Safe tech) - Делаем безопасность клиента прибыльной для банка
Денис Калемберг (Safe tech) - Делаем безопасность клиента прибыльной для банкаДенис Калемберг (Safe tech) - Делаем безопасность клиента прибыльной для банка
Денис Калемберг (Safe tech) - Делаем безопасность клиента прибыльной для банка
 
Анализ защищенности систем ДБО и интернет-банкинга
Анализ защищенности систем ДБО и интернет-банкингаАнализ защищенности систем ДБО и интернет-банкинга
Анализ защищенности систем ДБО и интернет-банкинга
 
Pavel Volobuev, Alexander Minozhenko, Alexander Polyakov - Practical demonstr...
Pavel Volobuev, Alexander Minozhenko, Alexander Polyakov - Practical demonstr...Pavel Volobuev, Alexander Minozhenko, Alexander Polyakov - Practical demonstr...
Pavel Volobuev, Alexander Minozhenko, Alexander Polyakov - Practical demonstr...
 
Цапко Денис
Цапко ДенисЦапко Денис
Цапко Денис
 
Построение системы защиты банкомантых сетей
Построение системы защиты банкомантых сетейПостроение системы защиты банкомантых сетей
Построение системы защиты банкомантых сетей
 
Check point держи марку! Серия №1
Check point  держи марку! Серия №1Check point  держи марку! Серия №1
Check point держи марку! Серия №1
 
SECON'2016. Чербов Глеб, День из жизни пентестера
SECON'2016. Чербов Глеб, День из жизни пентестераSECON'2016. Чербов Глеб, День из жизни пентестера
SECON'2016. Чербов Глеб, День из жизни пентестера
 
SafeTech. Денис Калемберг "Интернет-банкинг. Как сделать работу клиента безоп...
SafeTech. Денис Калемберг "Интернет-банкинг. Как сделать работу клиента безоп...SafeTech. Денис Калемберг "Интернет-банкинг. Как сделать работу клиента безоп...
SafeTech. Денис Калемберг "Интернет-банкинг. Как сделать работу клиента безоп...
 
Safe Tech. Денис Калемберг: "Интернет-банкинг. Как сделать работу клиента без...
Safe Tech. Денис Калемберг: "Интернет-банкинг. Как сделать работу клиента без...Safe Tech. Денис Калемберг: "Интернет-банкинг. Как сделать работу клиента без...
Safe Tech. Денис Калемберг: "Интернет-банкинг. Как сделать работу клиента без...
 
Safe Tech. Денис Калемберг: "Интернет-банкинг. Как сделать работу клиента без...
Safe Tech. Денис Калемберг: "Интернет-банкинг. Как сделать работу клиента без...Safe Tech. Денис Калемберг: "Интернет-банкинг. Как сделать работу клиента без...
Safe Tech. Денис Калемберг: "Интернет-банкинг. Как сделать работу клиента без...
 
А. Луцкович, ФРОДЕКС - FraudTrack: современный подход в борьбе с мошенничеством
А. Луцкович, ФРОДЕКС - FraudTrack: современный подход в борьбе с мошенничествомА. Луцкович, ФРОДЕКС - FraudTrack: современный подход в борьбе с мошенничеством
А. Луцкович, ФРОДЕКС - FraudTrack: современный подход в борьбе с мошенничеством
 
А. Луцкович, ФРОДЕКС - FraudTrack: современный подход в борьбе с мошенничеством
А. Луцкович, ФРОДЕКС - FraudTrack: современный подход в борьбе с мошенничествомА. Луцкович, ФРОДЕКС - FraudTrack: современный подход в борьбе с мошенничеством
А. Луцкович, ФРОДЕКС - FraudTrack: современный подход в борьбе с мошенничеством
 
Security Meetup 22 октября. «Мобилки, деньги, два фактора». Дмитрий Евдокимо...
Security Meetup 22 октября. «Мобилки, деньги, два фактора».  Дмитрий Евдокимо...Security Meetup 22 октября. «Мобилки, деньги, два фактора».  Дмитрий Евдокимо...
Security Meetup 22 октября. «Мобилки, деньги, два фактора». Дмитрий Евдокимо...
 
Практические аспекты оценки защищенности систем ДБО
Практические аспекты оценки защищенности систем ДБОПрактические аспекты оценки защищенности систем ДБО
Практические аспекты оценки защищенности систем ДБО
 
Мошенничество в системах ДБО
Мошенничество в системах ДБОМошенничество в системах ДБО
Мошенничество в системах ДБО
 

More from DefconRussia

[Defcon Russia #29] Борис Савков - Bare-metal programming на примере Raspber...
[Defcon Russia #29] Борис Савков -  Bare-metal programming на примере Raspber...[Defcon Russia #29] Борис Савков -  Bare-metal programming на примере Raspber...
[Defcon Russia #29] Борис Савков - Bare-metal programming на примере Raspber...DefconRussia
 
[Defcon Russia #29] Александр Ермолов - Safeguarding rootkits: Intel Boot Gua...
[Defcon Russia #29] Александр Ермолов - Safeguarding rootkits: Intel Boot Gua...[Defcon Russia #29] Александр Ермолов - Safeguarding rootkits: Intel Boot Gua...
[Defcon Russia #29] Александр Ермолов - Safeguarding rootkits: Intel Boot Gua...DefconRussia
 
[Defcon Russia #29] Алексей Тюрин - Spring autobinding
[Defcon Russia #29] Алексей Тюрин - Spring autobinding[Defcon Russia #29] Алексей Тюрин - Spring autobinding
[Defcon Russia #29] Алексей Тюрин - Spring autobindingDefconRussia
 
[Defcon Russia #29] Михаил Клементьев - Обнаружение руткитов в GNU/Linux
[Defcon Russia #29] Михаил Клементьев - Обнаружение руткитов в GNU/Linux[Defcon Russia #29] Михаил Клементьев - Обнаружение руткитов в GNU/Linux
[Defcon Russia #29] Михаил Клементьев - Обнаружение руткитов в GNU/LinuxDefconRussia
 
Георгий Зайцев - Reversing golang
Георгий Зайцев - Reversing golangГеоргий Зайцев - Reversing golang
Георгий Зайцев - Reversing golangDefconRussia
 
[DCG 25] Александр Большев - Never Trust Your Inputs or How To Fool an ADC
[DCG 25] Александр Большев - Never Trust Your Inputs or How To Fool an ADC [DCG 25] Александр Большев - Never Trust Your Inputs or How To Fool an ADC
[DCG 25] Александр Большев - Never Trust Your Inputs or How To Fool an ADC DefconRussia
 
Cisco IOS shellcode: All-in-one
Cisco IOS shellcode: All-in-oneCisco IOS shellcode: All-in-one
Cisco IOS shellcode: All-in-oneDefconRussia
 
HTTP HOST header attacks
HTTP HOST header attacksHTTP HOST header attacks
HTTP HOST header attacksDefconRussia
 
Attacks on tacacs - Алексей Тюрин
Attacks on tacacs - Алексей ТюринAttacks on tacacs - Алексей Тюрин
Attacks on tacacs - Алексей ТюринDefconRussia
 
Weakpass - defcon russia 23
Weakpass - defcon russia 23Weakpass - defcon russia 23
Weakpass - defcon russia 23DefconRussia
 
nosymbols - defcon russia 20
nosymbols - defcon russia 20nosymbols - defcon russia 20
nosymbols - defcon russia 20DefconRussia
 
static - defcon russia 20
static  - defcon russia 20static  - defcon russia 20
static - defcon russia 20DefconRussia
 
Zn task - defcon russia 20
Zn task  - defcon russia 20Zn task  - defcon russia 20
Zn task - defcon russia 20DefconRussia
 
Vm ware fuzzing - defcon russia 20
Vm ware fuzzing  - defcon russia 20Vm ware fuzzing  - defcon russia 20
Vm ware fuzzing - defcon russia 20DefconRussia
 
Nedospasov defcon russia 23
Nedospasov defcon russia 23Nedospasov defcon russia 23
Nedospasov defcon russia 23DefconRussia
 
Advanced cfg bypass on adobe flash player 18 defcon russia 23
Advanced cfg bypass on adobe flash player 18 defcon russia 23Advanced cfg bypass on adobe flash player 18 defcon russia 23
Advanced cfg bypass on adobe flash player 18 defcon russia 23DefconRussia
 
Miasm defcon russia 23
Miasm defcon russia 23Miasm defcon russia 23
Miasm defcon russia 23DefconRussia
 
Andrey Belenko, Alexey Troshichev - Внутреннее устройство и безопасность iClo...
Andrey Belenko, Alexey Troshichev - Внутреннее устройство и безопасность iClo...Andrey Belenko, Alexey Troshichev - Внутреннее устройство и безопасность iClo...
Andrey Belenko, Alexey Troshichev - Внутреннее устройство и безопасность iClo...DefconRussia
 
Sergey Belov - Покажите нам Impact! Доказываем угрозу в сложных условиях
Sergey Belov - Покажите нам Impact! Доказываем угрозу в сложных условияхSergey Belov - Покажите нам Impact! Доказываем угрозу в сложных условиях
Sergey Belov - Покажите нам Impact! Доказываем угрозу в сложных условияхDefconRussia
 
George Lagoda - Альтернативное использование вэб сервисов SharePoint со сторо...
George Lagoda - Альтернативное использование вэб сервисов SharePoint со сторо...George Lagoda - Альтернативное использование вэб сервисов SharePoint со сторо...
George Lagoda - Альтернативное использование вэб сервисов SharePoint со сторо...DefconRussia
 

More from DefconRussia (20)

[Defcon Russia #29] Борис Савков - Bare-metal programming на примере Raspber...
[Defcon Russia #29] Борис Савков -  Bare-metal programming на примере Raspber...[Defcon Russia #29] Борис Савков -  Bare-metal programming на примере Raspber...
[Defcon Russia #29] Борис Савков - Bare-metal programming на примере Raspber...
 
[Defcon Russia #29] Александр Ермолов - Safeguarding rootkits: Intel Boot Gua...
[Defcon Russia #29] Александр Ермолов - Safeguarding rootkits: Intel Boot Gua...[Defcon Russia #29] Александр Ермолов - Safeguarding rootkits: Intel Boot Gua...
[Defcon Russia #29] Александр Ермолов - Safeguarding rootkits: Intel Boot Gua...
 
[Defcon Russia #29] Алексей Тюрин - Spring autobinding
[Defcon Russia #29] Алексей Тюрин - Spring autobinding[Defcon Russia #29] Алексей Тюрин - Spring autobinding
[Defcon Russia #29] Алексей Тюрин - Spring autobinding
 
[Defcon Russia #29] Михаил Клементьев - Обнаружение руткитов в GNU/Linux
[Defcon Russia #29] Михаил Клементьев - Обнаружение руткитов в GNU/Linux[Defcon Russia #29] Михаил Клементьев - Обнаружение руткитов в GNU/Linux
[Defcon Russia #29] Михаил Клементьев - Обнаружение руткитов в GNU/Linux
 
Георгий Зайцев - Reversing golang
Георгий Зайцев - Reversing golangГеоргий Зайцев - Reversing golang
Георгий Зайцев - Reversing golang
 
[DCG 25] Александр Большев - Never Trust Your Inputs or How To Fool an ADC
[DCG 25] Александр Большев - Never Trust Your Inputs or How To Fool an ADC [DCG 25] Александр Большев - Never Trust Your Inputs or How To Fool an ADC
[DCG 25] Александр Большев - Never Trust Your Inputs or How To Fool an ADC
 
Cisco IOS shellcode: All-in-one
Cisco IOS shellcode: All-in-oneCisco IOS shellcode: All-in-one
Cisco IOS shellcode: All-in-one
 
HTTP HOST header attacks
HTTP HOST header attacksHTTP HOST header attacks
HTTP HOST header attacks
 
Attacks on tacacs - Алексей Тюрин
Attacks on tacacs - Алексей ТюринAttacks on tacacs - Алексей Тюрин
Attacks on tacacs - Алексей Тюрин
 
Weakpass - defcon russia 23
Weakpass - defcon russia 23Weakpass - defcon russia 23
Weakpass - defcon russia 23
 
nosymbols - defcon russia 20
nosymbols - defcon russia 20nosymbols - defcon russia 20
nosymbols - defcon russia 20
 
static - defcon russia 20
static  - defcon russia 20static  - defcon russia 20
static - defcon russia 20
 
Zn task - defcon russia 20
Zn task  - defcon russia 20Zn task  - defcon russia 20
Zn task - defcon russia 20
 
Vm ware fuzzing - defcon russia 20
Vm ware fuzzing  - defcon russia 20Vm ware fuzzing  - defcon russia 20
Vm ware fuzzing - defcon russia 20
 
Nedospasov defcon russia 23
Nedospasov defcon russia 23Nedospasov defcon russia 23
Nedospasov defcon russia 23
 
Advanced cfg bypass on adobe flash player 18 defcon russia 23
Advanced cfg bypass on adobe flash player 18 defcon russia 23Advanced cfg bypass on adobe flash player 18 defcon russia 23
Advanced cfg bypass on adobe flash player 18 defcon russia 23
 
Miasm defcon russia 23
Miasm defcon russia 23Miasm defcon russia 23
Miasm defcon russia 23
 
Andrey Belenko, Alexey Troshichev - Внутреннее устройство и безопасность iClo...
Andrey Belenko, Alexey Troshichev - Внутреннее устройство и безопасность iClo...Andrey Belenko, Alexey Troshichev - Внутреннее устройство и безопасность iClo...
Andrey Belenko, Alexey Troshichev - Внутреннее устройство и безопасность iClo...
 
Sergey Belov - Покажите нам Impact! Доказываем угрозу в сложных условиях
Sergey Belov - Покажите нам Impact! Доказываем угрозу в сложных условияхSergey Belov - Покажите нам Impact! Доказываем угрозу в сложных условиях
Sergey Belov - Покажите нам Impact! Доказываем угрозу в сложных условиях
 
George Lagoda - Альтернативное использование вэб сервисов SharePoint со сторо...
George Lagoda - Альтернативное использование вэб сервисов SharePoint со сторо...George Lagoda - Альтернативное использование вэб сервисов SharePoint со сторо...
George Lagoda - Альтернативное использование вэб сервисов SharePoint со сторо...
 

Dmitry Chastuhin - Practical attacks on Internet kiosks and payment terminals

  • 1. Практические атаки на интернет- киоски и платёжные терминалы Дмитрий Частухин Digital Security © 2002—2011, Digital Security
  • 2. Практические атаки на интернет-киоски и платёжные терминалы whoami • СПбГПУ • DsecRG • Russian Defcon Group • Lady Gaga fan _chipik © 2002—2011, Digital Security 3
  • 3. Практические атаки на интернет-киоски и платёжные терминалы Intro Интернет киоски, платёжные терминалы, системы регистрации авиабилетов, да и просто любое устройство с выходом в интернет, которое вы можете обнаружить в аэропорту, гостинице, кафе, поезде, магазине, автобусной станции, вокзале, да и где угодно. © 2002—2011, Digital Security 2
  • 4. Практические атаки на интернет-киоски и платёжные терминалы Зачем используют • Проверить почту, facebook, ВК • Заказать онлайн билеты • Забронировать гостиницу • Оплатить кредит • Жкх • Оплатить мобильный • Блаблабла © 2002—2011, Digital Security 3
  • 5. Практические атаки на интернет-киоски и платёжные терминалы Profit • Трояны • Кейлоггинг • Перехват аккаунтов платёжных систем • Интересно • ТаймКиллер Всё это реально! © 2002—2011, Digital Security 3
  • 6. Практические атаки на интернет-киоски и платёжные терминалы Индия © 2002—2011, Digital Security 4
  • 7. Практические атаки на интернет-киоски и платёжные терминалы Безопасность в индии © 2002—2011, Digital Security 4
  • 8. Практические атаки на интернет-киоски и платёжные терминалы Бельгия (Брюссель) © 2002—2011, Digital Security 4
  • 9. Практические атаки на интернет-киоски и платёжные терминалы Отель © 2002—2011, Digital Security
  • 10. Практические атаки на интернет-киоски и платёжные терминалы Отель © 2002—2011, Digital Security
  • 11. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт – кто как проводит время © 2002—2011, Digital Security
  • 12. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт – кто как проводит время © 2002—2011, Digital Security
  • 13. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт – кто как проводит время © 2002—2011, Digital Security
  • 14. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт – кто как проводит время © 2002—2011, Digital Security
  • 15. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт – но нам интереснее…. © 2002—2011, Digital Security
  • 16. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт -Взлом © 2002—2011, Digital Security
  • 17. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт © 2002—2011, Digital Security
  • 18. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт. Читаем логи © 2002—2011, Digital Security
  • 19. Практические атаки на интернет-киоски и платёжные терминалы Финляндия © 2002—2011, Digital Security
  • 20. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт финляндии © 2002—2011, Digital Security
  • 21. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт финляндии - видео Расшарим-ка диски… © 2002—2011, Digital Security
  • 22. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт финляндии – на сладкое © 2002—2011, Digital Security
  • 23. Практические атаки на интернет-киоски и платёжные терминалы Амстердам © 2002—2011, Digital Security
  • 24. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт (кстати один из лучших в мире) И даже с бесплатным интернетом! © 2002—2011, Digital Security
  • 25. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт PDF в поиске нашёлся сразу. Но доступ к файламна чтение было невозможно получить….. (окно скрывалос) © 2002—2011, Digital Security
  • 26. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт Зато можно было создавать © 2002—2011, Digital Security
  • 27. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт Проблема 2 – непонятные символы добавлялись в файл © 2002—2011, Digital Security
  • 28. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт Проблема 3 – доступ к файлам получили через справку © 2002—2011, Digital Security
  • 29. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт Ну а дальше всё ясно… © 2002—2011, Digital Security
  • 30. Практические атаки на интернет-киоски и платёжные терминалы Чтонибудь болешее чем киоск ? :) © 2002—2011, Digital Security
  • 31. Практические атаки на интернет-киоски и платёжные терминалы Банк Интересненько ) © 2002—2011, Digital Security
  • 32. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт И снова здаствуйте © 2002—2011, Digital Security
  • 33. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт Но доступ к ФС заблокирован из проводника © 2002—2011, Digital Security
  • 34. Практические атаки на интернет-киоски и платёжные терминалы Аэропорт Но доступ к ФС заблокирован из проводника © 2002—2011, Digital Security
  • 35. Практические атаки на интернет-киоски и платёжные терминалы Банк Воспользуемся справкой © 2002—2011, Digital Security
  • 36. Практические атаки на интернет-киоски и платёжные терминалы Банк И получаем халявный интернет © 2002—2011, Digital Security
  • 37. Практические атаки на интернет-киоски и платёжные терминалы Банк Или нечто большее… © 2002—2011, Digital Security
  • 38. Практические атаки на интернет-киоски и платёжные терминалы Банк Ведь не зря тут этот девайс © 2002—2011, Digital Security
  • 39. Практические атаки на интернет-киоски и платёжные терминалы Сингапур © 2002—2011, Digital Security
  • 40. Практические атаки на интернет-киоски и платёжные терминалы Сингапур – и такое бывает © 2002—2011, Digital Security
  • 41. Практические атаки на интернет-киоски и платёжные терминалы Сингапур – интернет киоск © 2002—2011, Digital Security
  • 42. Практические атаки на интернет-киоски и платёжные терминалы Сингапур – интернет киоск © 2002—2011, Digital Security
  • 43. Практические атаки на интернет-киоски и платёжные терминалы Сингапур – интернет киоск И немножко больше ) © 2002—2011, Digital Security
  • 44. Практические атаки на интернет-киоски и платёжные терминалы Майами – и там бывает скучно © 2002—2011, Digital Security
  • 45. Практические атаки на интернет-киоски и платёжные терминалы Майами - отель © 2002—2011, Digital Security
  • 46. Практические атаки на интернет-киоски и платёжные терминалы Майами - отель © 2002—2011, Digital Security
  • 47. Практические атаки на интернет-киоски и платёжные терминалы Майами - отель © 2002—2011, Digital Security
  • 48. Практические атаки на интернет-киоски и платёжные терминалы Майами - отель No comments © 2002—2011, Digital Security
  • 49. Практические атаки на интернет-киоски и платёжные терминалы NY © 2002—2011, Digital Security
  • 50. Практические атаки на интернет-киоски и платёжные терминалы NY © 2002—2011, Digital Security
  • 51. Практические атаки на интернет-киоски и платёжные терминалы Россия © 2002—2011, Digital Security
  • 52. Практические атаки на интернет-киоски и платёжные терминалы Россия. Терминалы оплат © 2002—2011, Digital Security
  • 53. Практические атаки на интернет-киоски и платёжные терминалы Россия. Терминалы оплат © 2002—2011, Digital Security
  • 54. Практические атаки на интернет-киоски и платёжные терминалы Россия. Терминалы оплат © 2002—2011, Digital Security
  • 55. Практические атаки на интернет-киоски и платёжные терминалы Россия. Магазины © 2002—2011, Digital Security
  • 56. Практические атаки на интернет-киоски и платёжные терминалы Россия. Магазины Alt+F4 © 2002—2011, Digital Security
  • 57. Практические атаки на интернет-киоски и платёжные терминалы …и даже © 2002—2011, Digital Security
  • 58. Практические атаки на интернет-киоски и платёжные терминалы @_chipik @sh2kerr @asintsov @antyurin © 2002—2010, Digital Security 3